Bitcoin Forum

BACA SAMPAI SELESAI DAN CERMATI
Sebelum ke topic utama.
Saya pertama - tama ingin membahas terlebih dahulu apa itu indodax ?

Indodax atau indodax.com adalah sebuah pasar online untuk membeli dan menjual Bitcoin di Indonesia menggunakan mata uang Rupiah. Anda juga dapat menukarkan Bitcoin Anda ke berbagai digital asset lain seperti Ethereum, Litecoin, Dogecoin, DASH, Ripple, Stellar, XEM, NXT dan Bitshares.

Sumber ; https://help.indodax.com/apa-itu-indodax-com/

Jadi pada dasarnya kita tahu bahwa Indodax adalah sebuah market / exchange yg sering digunakan oleh kebanyakan orang di Indonesia

Masuk ke Topic.
nah akhir - akhir ini saya sering menjumpai kasus buruk yang terjadi di indodax !

seperti contoh;
- web phising yg serupa dengan indodax
- kasus aset terjual sendiri saat suatu token / coin baru listing sesudah MT
- kasus terjual nya aset atau aset auto sell dan bid dengan sendiri nya !

Kronologi malam - malam saya ingin membuat vocer indodax, saya login dari HP Pribadi saya .
Waktu saya ingin login , saya di suruh konfirmasi login lewat email , karena itu merupakan kebijakan indodax . Waktu saya sudah berhasil login saya kaget ternyata ada 30 notif masuk padahal udh 4 hari an saya g login dan hanya membiarkan akun indodax saya hanya sekedar save idr , lanjut saya kaget saya lihat aset nya berkurang sangat jauh , waktu saya selidiki ternyata terdapat history yg tidak wajar pd akun saya , ini seperti menggunakan bot tetapi sell coin nya murah - beli coin nya mahal dan saya rugi .


Spekulasi & Indikator / Opini Public : seperti kena hack bot !

Menurut saya sendiri : keadaan posisi API saya off emang bisa ???

Logikanya : aset di bikin minus / di bikin habis, kalau emang pada dasar nya maling mungkin password account sudah di ganti atau aset korban di jual > create vocer > terus redeem pelaku bisa juga di withdraw si pelaku .

kalaupun kena hack / keylog , dengan sistem baru indodax login yg sekarang harus lewat email, kemungkinan besar sudah muncul email jika account kita login dari tempat lain.
Sedangkan saya lihat email saya bersih, gak ada yg di hapus atau masuk bahkan bisa di bilang baik - baik saja .

Kata teman : kena Web phising itu gan ?
*Kagak gan , ini alamat asli indodax saya selalu bookmark kok dan saya kalau login liat" dulu .

Solusi meminimalizir hal seperti di atas ;
1) pasang google auth ! *nah saya teledor mungkin tidak memasang ini
2) berpasrah diri dan sabar
3) rajin sedekah dan move on dari masalah ini
4) jika anda seorang airdrop / bounty hunter pastikan mengunakan email dan data yang berbeda dari data atau email yang anda gunakan sebagai email indodax .
5) rajin ibadah * wajib 


dan saya menemukan
Kasus yg hampir sama seperti saya ;

- https://www.facebook.com/groups/ID.Bitcoin/permalink/2145778558806851

- https://m.facebook.com/story.php?story_fbid=193062241577791&id=100026220483602

- https://m.facebook.com/story.php?story_fbid=2253479674662317&id=100000009193839

- https://m.facebook.com/story.php?story_fbid=193062241577791&id=100026220483602

Note :
- Untuk web phising yang seperti indodax, seperti nya sudah hilang = clear
- kasus token baru / coin baru yg listing dan otomatis ke jual di 1 idr.

Sumo terjual di 1 IDR > https://m.facebook.com/story.php?story_fbid=358853801315453&id=100015725074974

USD terjual di 1 IDR > https://m.facebook.com/story.php?story_fbid=426976711169828&id=100015725074974

Video saya > https://m.facebook.com/story.php?story_fbid=1955060524549159&id=100001356921502

Video kebetulan ada teman yang senasib  > https://m.facebook.com/story.php?story_fbid=1955651334490078&id=100001356921502

Video baru 30 November > https://m.facebook.com/story.php?story_fbid=2577528685596354&id=100000177429636

Update Terbaru

Link diskusi grup > https://m.facebook.com/groups/680832738634781?view=permalink&id=2153374921380548

Analisa
- banyak korban yg mendapatkan notif tersebut
- penggunaan browser  attacker : Mozzilla
- ip yang sama
- waktu penyerangan jam 1 tengah malam hingga 5 subuh
- banyak dari mereka yg terkena serangan tidak mengaktifkan 2FA

Terlepas dari itu semua, saya masih menggunakan indodax dan tidak ada niat'an sama sekali untuk menjelek - jelek'an indodax / bukan bagian dari exhanger lain.
Saya harap semoga thread ini bermanfaat
dan tidak ada lagi korban seperti saya, Terima Kasih .

Saya suka banget tuh yang point abang tentang meminimalisir yaitu yang bersedekah. Memang benar, dengan bersedekah hal tersebut bisa membuat lega perasaan. Adanya perasaan bahagia yang tidak bisa di ungkapkan. Bersedekah tidak akan membuat kita miskin. Tapi sebaliknya akan membuat kita kaya. Jika tidak kaya di dunia. Maka akan kaya di akhirat yang pasti kemiskinan tidak akan mendatangi kita di akhirat nanti jika rajin sesekah.  Dan kalau banyak rezeki jgn lupa bersedekah agar harta kita tidak hilang atau habis sia2

Sebelumnya untuk masalah web phising indodax sudah pernah saya dengar, tapi untuk kasus aset yang baru listing terjual sendiri setelah MT dan asset auto sell saya belum pernah jumpai. Mungkin akun agan keamanannya itu kurang. Hacker jaman sekarang pasti sudah pinter pinter dan kemungkinan besar akun agan juga sudah di target oleh hacker.

tidak hanya agan berarti,
teman saya juga mengalami hal yang sama, tiba-tiba aset terjual sendiri,
padahal teman saya tidak melakukan BO atau SO,
dan saya rasa indodax sekarang mulai kurang keamanannya, karena sekarang juga tidak ada konfirmasi dari email ketika ingin masuk,
bahkan saya sendiri jika ingin masuk ke indodax kadang tidak perlu memakai captcha, seperti masuk di akun sosmed.
tapi memang seperti inilah resiko exchanger sentralisasi, tidak terlalu kuat masalah keamanan, berbeda dengan exchanger desentralisasi.

beberapa bulan lalu sepertinya ada kasus kek gini tiba2 terjual di 1 rupiah sama kek kasus ini entah knapa itu sistem indodex, klo saya sih selama transaksi dan trading di indodex aman2 aja alhamdulilah gan jgn sampek deh kek gini soalnya saya klo udh profit saya langsung cairkan, kayaknya itu sistenmnya gan yg ngebug atau eror

Memang untuk setiap exchange yang kita daftar lebih baik menggunakan GA. Alhamdulillah aset saya di Indodax belum pernah terjadi seperti anda. Mudah-mudahan ke depannya tidak terjadi lagi kepada anda.

sepertinya kemunculan web phising yang disinyalir serupa dengan indodax telah terjadi dalam waktu yang lama, oleh karena itu diperlukan langkah "bookmark" (https://indodax.com/login)atau semacam penyimpanan lainnya untuk mempermudah melakukan login dan menghindari web phising.
untuk masalah asset terjual dengan sendirinya saya rasa yang dapat dilakukan adalah mencoba berkomunikasi dengan tim supportnya.

Dipoin ini saya heran juga membaca nya, kalau kita lihat dari segi keamanan indodax yang sekarang sudah semakin meningkat karena login konfirmasinya harus melalui email. yang saya heran aset kok bisa terjual sendiri atau hilang dengan sendiri nya tanpa meninggalkan bekas login di email.

•untuk menghindari web fishing saya bisanya save di bookmark Alhamdulillah aman
•kasus aset terjual saat list saya baru dengar berarti sistem keamanan bermasalah
•kasus terjualnya aset dengan sendirinya , usahakan terlebih dahulu minta penjelasan dari support indodax

Selama saya menggunakan Indodax sampai saat ini saya tidak mengalami kendala apapun baik dari trade, deposit dan withdraw semuanya lancar-lancar saja. Poin yang terpenting adalah bagaimana agan menggunakan website indodax itu sendiri mulai dari bookmark address karena sering digunakan agar tidak terjadi phising.

saran saya sebelum menuduh suatu market curang atau di hack,
bersihkan atau cek pc anda sendiri karena sekarang banyak sekali spyware tersebar
yg saya takut kan pc anda terinfeksi tapi anda malah menyalah kan market

Selama ini menggunakan market indodax aman saja gan. Saya pikir tingkat keamanan dari indodax sangatlah tinggi karena selain harus menggunakan google authy juga harus melakukan konfirmasi dari email. Jadi resiko token hilang jadi sangat kecil.

Benar gan sepertinya sedang marak yang kehilangan saldo di indodax dan kalau ga salah memang beberapa hari ini saya pernah liat kloningan website indodax yaitu inodax kalau ga salah,akan tetapi teman saya yang terkena menggunakan APP lewat Hp terkena 14jt raib di sisain 1,2jt saja.

Memang benar gan, untuk resiko token hilang itu sangatlah kecil. Saya rasa indodax juga aman dari hack.
Namun disini yang menjadi masalah bukanlah token itu hilang, melaikan seperti trading sendiri. jadi seperti ada yang menjalankan transaksi jual beli di indodax, seperti itu. Ane sendiri juga belom pernah si seperti itu. untuk kasus ini sebaiknya dilaporkan ke pihak Indodax saja. entah ini adalah sebuah Human error atau Indodax yang terkadang error. karena temen ane juga pernah mempunyai pengalaman yg seperti itu.

 :) disini saya juga gak menyalahkan pihak indodax , karena saya sadar saya kurang memproteksi account saya dengan menambahkan 2FA / Google Auth . nah kasus ini juga di alami beberapa teman saya sendiri, banyak yang  kena udah ada yg laporan ke email CS dan bahkan ada yang sudah langsung laporan ke kantor nya .

Update ;
Banyak pengaduan yg terjadi di indodax dan akhir nya Indodax pun merespon hal tersebut >  https://www.facebook.com/372185939560191/posts/1842304505881653/

Benar gan apalagi untuk sekarang ini sepertinya kita harus berhati-hati menghadapi situs phising lebih baik kita bookmark saja agar tidak salah log in di situs lain.
ini memang sangat penting menambahkan GA untuk log in di indodax walau terkadang sering miss antara waktu di HP dengan di CPU akan tetapi kita lebih aman walau kadang ribet tapi keuntungan nya agar aset kita aman.

dah lama juga sumonya terjual di 17juli postingan FB nya.

lah market sebesar indodax bisa seperti ini juga ternyata, apa ente sudah mencoba melaporkannya ke pihak indodax, ngeri-ngeri sedap juga jadinya apa lagi tidak ada keamanan yang menjamin dalam berinvestasi di crypto

mungkin anda bisa mengirim link ini kepada pihak indodax, agar pihak indodax tanggap dalam mengahadapai situasiyang anda jelaskan, agar tidak ada lagi korban

Menurutku akun agan kena hack, lalu kenapa password tidak dirubah dan aset disisakan karena agar si korban tidak menyadari bahwa akun miliknya sudah kena hack dan menganggap itu  terjadi disebabkan situs indodax error, lalu si korban bisa deposit lagi dan hacker mengambil aset agan lagi.

ini topik sangat bermanfaat kepada kita semua sebagai pengguna indodax, kedepan kita harus lebih berhati hati dengan akun seperti email transaksi dan lain sebagainya karena bisa saja ada target selanjutnya karena hacker tidak memandang bulu dalam menjebol setiap asset yang kita punya.

Saya tidak kaget kalau hal ini bakal terjadi karena phising terjadi tidak dalam indodax tetapi semua exchange pasti mengalami hal yang sama.
Sangat meng apresiasi indodax membuat sistem keamanan terbaru untuk meminimalisir terjadi nya penyalahgunaan untuk ke depan nya.

Kalau menurut saya sih lebih ke human error karena kita kurang berhati-hati yang mengakses suatu website !

Apakah agan sudah mencoba menghubungi pihak dari indodaxnya??  Jika belum coba di hubungi dulu apakah terdapat kesalahan atau tidak, atau emang ada kecurangan dari pihak indodax sendiri..

apa mungkin ini hanya kebetulan ? ataukah memang abang TS mengutip ( kata yang ane Quote ) dari artikel lain  ::)
sumber: https://help.indodax.com/apa-itu-indodax-com/

Catatan : sebaiknya untuk mencantumkan sumber agar tidak dikatakan sebagai PLAGIASI/COPAS agar tidak kena BANNED PERMANEN  ;)

Lah kok aneh banget gitu sih gan, Lagi baik kali ya itu si pelakunya ;D.
Pakai disisa'in segala, Jadi terkesan sangat aneh banget.

Tapi untuk masalah-masalah seperti yang di sampaikan pada thread ini menurut saya lebih cenderung ke human error.
Bukan berarti market juga tidak ada masalah yang seperti itu juga.

update yang di indodax kali ini sudah cukup bagus tetapi kalau bisa sih tambahkan fitur trading password / 2FA tambahan pada saat ingin menjual crytocurrency buat menghindari human error sekaligus nambah keamanan lagi

Bukan nya kalau ada yg hack , kita dapat email yg mengatakan bahwa kita login di tempat lain ?

Oh ya ini tidak ada aset yg terambil hanya sekedar
seperti bot tapi ini jual murah - beli nya mahal , jadi aset minus

Wah bisa gitu yah, jujur sampai detik ini saya masih menggunakan indodax dan Aman ngak ada masalah, kemarin sempat dapat kabar dari sepupu katanya bermasalah sdikit tapi ngak ada yang dia katakan seperti yang agan katakn.

Human eror ini jelas2 bukan soalnya ngak cuma agan, tapi ada beberapa orang yang kena, Dan saya pikir keamanan indodax sudah tinggi dilengkapi dengan auth,, ternyata masih bisa sperti ini. Untuk smentara yang masuk akal permainan orang dalam

Semoga cepat kelar masalah ini

Saya sendiri sedikit sadar ini salah saya tidak menambahkan fitur 2FA . tapi benar gan , yang kena teman saya ada beberapa  .

Yah nama nya musibah  gak ada yang tau  .
Terima Kasih

saya pun tidak bisa membandingkan indodax dengan binance tapi ini membuat ane agak kesal
tapi kenapa indodax tidak melalkukan disable ALL API yang terdaftr dan menyelidiki apa yang sedang terjadi
karena bot tersebut yang merugikan beraksi biasnya fajar fajar
tidak seperti indodax , dulu binance melakukan disable all api dan melakukan investigasi demi keamanan
tapi berbeda indodax sama sekali tidak melakuikan hal tersebut tapi hanya konfirmasi login di email

Saya mau membahas masalah web phinishing yang mengatas nama kan indodax,melaui gmail saya sangat sering menemukan web ilegal yang mengatas namakan sebagai office dari indodax,jika agan membuka web tersebut sudah jelas aset agan yang ada di indodax hangus karena di bobol lewat web tersebut maka nya harus berhati-hati lagi gan

Saya rasa hal ini adalah keteledoran paling penting dari anda, karena pemakaian google auth adalah cara pengamanan akun terbaik saat ini. Untuk saat ini juga Indodax meningkatkan pengamanan login akun membernya dengan fitur verifikasi login melalui email. Saya rasa Indodax sangat aman karena semuanya butuh konfirmasi dari kita untuk pencairannya lewat google auth dan email.

saya pribadi lebih cenderung ke solusi pertama, yaitu pemasangan google authentic, karena langkah tersebut termasuk usaha yang dilakukan bertujuan untuk menyelamatkan asset yang dimiliki.
solusi alteenatif lainnya ialah jangan biasakan coin di simpan dalam wallet (Deposit) exchange,kecuali memang hendak dilakukan sell. simpanlah di wallet pribadi dengan standarisasi keamanan yang memadai.

permasalahan (hilangnya coin di exchange) memang acap kali terjadi disalah satu exchange, persoalan ini sebenarnya sulit menemukan jawaban yang pasti perihal sebab-musababnya.beberapa diantaranya disinyalir oleh bobolnya exchange atau juga berpindah tangan oleh hakers kondisi ini yang membuat para pengguna merasa khawatir,solusinya kunjungi saja beberapa exchange lainnya seperti : https://idex.market/eth/aura
https://nusax.co.id
https://www.luno.com/en/exchange?
dan beberapa new exchange
https://bitcointalk.org/index.php?topic=5073020

Jika benar seperti itu, coba agan ganti password nya dan tambah kan juga google authenticator (2FA) guna menjaga asset yang agan punya di wallet Indodax agan lebih terjaga keamanan nya, jika mengganti password di tambah dengan menggunakan (2FA) akun agan masih ke hack, ane tidak bisa berkata / berbuat apa-apa lagi mengenai hal ini.

Saya kira bukan dari web phising , karena saya selalu bookmark web asli di indodax jadi aman .

selama ini saya menggunakan indodax aman" saja gan, tapi pernah sekali saya mendapatkan perubahan password email, untung saja saya menggunakan ke amanan melalui no. handphone, saya menerima notif penggantian password melalui sms. menurut saya mungkin perangkat yang agan gunakan sudah terkena malware atau program" illegal. jadi menurut saya lebih mewaspadai dan memperketat keamanan.

baca dulu gan permasalahannya, yang di alami ts itu koin nya terjual sendiri dia tidak tahu apakah ini boot, human error(kesalahan operator) atau memang sengaja permainan indodax karena dulu pernah terjadi dan tidak ada jawabakan dan kepastian dari indodax terkait masalah ini

selama saya memakai indodax alhamdulilah tidak pernah mengalami hal seperti agan Marizqick, karena saya menggunakan indodax saat lagi butuh saja. saran saya sih untuk kedepannya jangan terlalu lama menyimpan Aset di wallet Exchange, karena untuk antisipasi hal seperti ini.

terus lebih baik gunakan semua security yang disediakan di marketnya seperti email verifikasi, F2A, kalau perlu SMS verifikasi sekalian untuk setiap login dan WD. kalau saya sih biasanya selalu seperti ini, walaupun rada ribet tetapi demi keamanan saya pasti terima saja.

Mungkin sekarang saya jadi cepat" cairkan / tarik tunai . Makasih juga saran nya 😊

Sampai saat ini saya sndiri belum pernah mengalami hal sperti itu, sadis juga kalau bayangin koin terjual di harga 1 rupiah, Kalau bicara masalah human eror, saya pikir mustahil, seeror2nya manusia, bicara masalah uang ngak smpai sperti ini, apalgi katanya banyak mengalami kejadian serupa. Yah ini kesalahn sistem disana, Semoga masalahnya tidak berlarut larut

anjir kena uga gue ternyata, barusan gue coba login dengan password dan user yang udah bener. tapi tetep aja dibilang salah. sampe sampe akun gue ke banned 3 jam. tapi sukur akun indodax gue lagi kosong, isinya cuma receh buat fee WD doang.

Sepertinya indodax jebol bukan human error, banyak akun indodax dengan saldo yang besar melakukan order atau transaksi jual beli dengan harga yang sangat murah, bahkan ada beberapa anggota indodax yang assetnya hilang ratusan juta karena ada yang menjual koin dengan harga rendah.

behhh agan ngga tau ya ? ikut komunitas orang orang yang di Indodax gak ?
masi tetep jebol mau verifikasi mau kagak tetep aja orang orang random jebol, bahkan ini orangnya di telegram mengaku sudah pake GA/2FA aja tetep jebol
ngg paham lagi katnaya , ini lg di usut ke indodax nya langsung karena mengaolami kerugian yang banyak

Hal ini juga akhir2 ini membuat saya bingung. Beberapa waktu yang lalu (sebelum tau masalah ini) saya join channel di telegram dan kebetulan dia membahas transaksi/trade altcoin yang yang volumenya aneh,saat di lihat di history trade ternyata banyak sekali trade ngawur beli mahal jual murah dalam hitungan detik. Karena tidak terlalu nyambung dengan bahasannya akhirnya saya lupakan. Dan beberapa hari kemudian saya melihat postingan orang di facebook bahwa asetnya menyusut gara2 di trade ngasal oleh orang lain. Usut punya usut kejadian mirip punya agan ts tp jumlah aset dia lebih besar yaitu 160jutaan. Dan korban juga tidak merasa pernah memakai bot ataupun kasih api sembarangan. Buat pembelajaran aja ternyata dia juga sama seperti ts tidak memasang GA. Sangat di sayangkan gan sekecil apapun aset anda akan lebih baik keamanan tetap di jaga sebelum benar2 kejadian hal buruk seperti ini.

Untuk masalah ini sendiri CEO INDODAX sudah menanggapi dan bagi yang mengalami masalah tersebut harap untuk segera melaporkan dan indodax juga sudah membekukan banyak akun yang mencurigakan. Info ini saya dapat dari channel telegram. Kenapa saya percaya ? Karena channel tersebut quote chat OD.

Pak minta link telegram nya , yg ada OD .

Benar yang di katakan oleh agan ini, sebaik nya agan perbanyak lagi dalam membaca, jangan hanya membaca judul thread yang ada saja, takut nya judul thread yang ada sedikit berbeda dengan isi nya, seperti agan bonthi yang sedikit melenceng dari pembahasan isi thread ini, coba di baca lagi ya gan.

#Selamat_membaca

apakah memang indodax dalam masa perbaikan atau memang sedang di hack? apakah akan ada kebijakan baru tentang indodax seperti login harus lewat email, apakah agan agan di sini merasa keberatan dengan cara login indodax yang baru?

selama demi keamanan, gpp lah meskipun harus 2 kali login, cuma beberapa hari ini saya kesulitan masuk indodax cz menunggu notiv dr gmail nya yg lama. saya tidak tahu apakah ada masalah pada koneksi, atw yg lain. kin ada tmn2 yang bisa kasih pencerahan. trimakasih

terima kasih atas postingan anda, karena setelah membaca postingan anda saya sudah mengaktifkan kembali authenticator yang sebelumnya tidak saya gunakan, saya kira saat ini indodax sudah mengalami banyak perbaikan. jika anda mempunyai masalah maka anda bisa menghubungi pihak indodax, untuk bisa membantu menyelesaikan masalah anda.

Saya dan beberapa teman saya sudah mengirim email ke indodax , tapi belum di balas .
Email terakhir dari pihak indodax sebagai berikut ;

1. Kapan terakhir melakukan aktivitas login ?
2. Aktivitas apa yang dilakukan terakhir (jual/beli aset digita atau deposit/withdraw IDR) ?
3. Berapa sisa saldo anda ketika terakhir login ?

Waktu saya balas , di sini saya masih menunggu jawaban .

sabar gan  mamber indodax tidak hanya anda saya pribadi juga masih menunggu email balasan dari indodax
hanya bersabar untuk saat ini , jadikan ini pelajaran kedepanya  banyak keamanan satu wallet itu penting dari  authenticator sampe ke konfirmsai SMs kao perlu

Ini kabar yang membuat was was gan, akun saya juga tidak bisa login selalu disuruh log out. Padahal auth sudah saya pasang. Saya email ke service support Indodax blm dibales. Mungkin ada saran gan kalau seperti ini?

Ngeri gan, alhamdulillah ane kagak mau kena begituan.
Btw makasih banget udah berbagi pengalaman sama tips nya. Mungkin sodaqoh menjadi point paling atas ya gan 😁 karna kadang kita sebagai manusia lupa dan kikir untuk berbagi, padahal setiap harta yang kita miliki mengandung hak orang yang membutuhkan,

Kok jadi ngeri gini ya gan. Korban nya pun tidak cuma satu.
Lha itu terus gimana kelanjutan nya, dapat ganti dari pihak indodax apa tidak ?

Ane sering dapet notif di email untuk melakukan verifikasi untuk login, padahal ane udh jarang login di Indodax. Mungkin ane coba ganti password sama pasang Google Auth

Saran saya, mending ganti email saja gan. Buat email baru. Email khusus yang tidak diketahui orang lain (tidak dipakai di sosmed, bounty, dan lain-lain).
Itu bisa lebih aman.

iya gan dh beberapa kali sih kasus kek gini cuman ya semoga aja lebih di tingkatkan lgi keamanan dari indodex karena di syangkan klo sampek terjadi lagi pasti kepercayaan bakal pudar, tpi saya alhamdulilah selama trading di indodex aman2 aja gan

Secara pengalaman saya yang telah menggunakan Indodax sejak tahun 2012 yang saat itu masih menggunakan nama VIPBitcoin sampai sekarang belum pernah mengalami perihal negatif yang membuat member indodax mengalami kerugian.. maka saran dari saya dalam menjalankan akun cryptocurency sangatlah harus berhati2 terhadap web phising.. krna kebanyakan dari korban adalah yang menggunakan web phising.. maka silahkan agan membuat bookmark trhadap web resmi dan jangan lupa menggunakan Google Authenticator. Sebab 2 perihal ini yang akan membuat akun anda lebih aman.. dan ini yang saya lakukan dari awal sampai sekarang

Hanya sekedar menambahkan.
Untuk keamanan, simpan bitcoin di wallet pribadi dan amankan PK

Tidak menyimpan btc di wallet market(indodax).

Kemungkinan besar dari berbagai sumber indodax dibobol bukan sekedar human error, karena hampir semua akun indodax yang memiliki saldo baik IDR atau asset bitcoin atau altcoin dijual dengan harga sangat murah.

PK ? Wallet ETH wkowko , mungkin kalau mau lebih save lagi save nya di Ledger Nano

---

Bisa jadi , gan .

---

Belum ada kabar nya sih gan tentang yg ini .

Untuk kasus Indodax kali ini katanya ada pihak tertentu yang ingin menjatuhkan coin/token tertentu dengan memanfaatkan akun-akun pada exchanger, jadi bukan hanya Indodax saja. Mereka sengaja ingin membuat dumping kemudian membelinya dengan harga murah.

Belajar dari hal ini, pentingnya keamanan akun untuk tidak menyimpan aset di exchanger melainkan di wallet pribadi, menggunakan ekstensi pengaman seperti metamask dan lain-lain.

Ngeri euy untuk maslah indodax akhir akhir ini
Bukannya malah tmabh di perbaiki malah jauh dari kata baik,
Dua minngu yang lalu saya juga sama gan sering maintance,setelah kelar saya pindahin asset di bitsten exhangger dari indonesia,
Sekarang dah gag disana asset asset saya dah saya pindahin

Terima kasih atas pengalaman agan yang di critakan

hari ini saya dapat email dari indodax untuk konfirmasi login,
padahal saya belum membuka akun indodax sama sekali
untung nya masih ada pengaman 2fa

https://i.imgur.com/BtIbl22.png

Ini persis seperti yg teman alami 10 hr yg lalu gan.Sampai sekarang jg tdk ada jawaban/solusi cm disuruh tunggu dan tunggu sd wkt sesukanya. Awalnya sisa Aset rp/digital diakun di BO Mahal Dan SO murah. Indikasi: hacker atau insider trading. Motif: pump & dump harga asetnya. Response: sangat lambat dan tdk prof dr pihak penyelenggara. Saran: Scptnya lapor pihak yg berwenang spt ojk dll.

nah terima kasih telah mengirim contoh na seperti ini pak , maklum saya newbie gk bisa upload gambar kek gini wkwk

---

sama - sama gan , oh ya teman saya juga nafsu banget nyuruh saya pindahin aset ke bitsen dan minta saya jadi reff nya juga wkwkkw , tapi saya masih kelarin ini masalah dulu 😅

---

Perdagangan Digital Asset merupakan aktivitas beresiko tinggi. Harga Digital Asset sangat fluktuatif, di mana harga dapat berubah secara signifikan dari waktu ke waktu. Harap menggunakan pertimbangan ekstra dalam membuat keputusan untuk membeli atau menjual Digital Asset. Indodax tidak memaksa pengguna untuk membeli atau menjual Digital Asset, sebagai investasi, atau aksi mencari keuntungan. Semua keputusan perdagangan Digital Asset merupakan keputusan independen oleh pengguna.

source : indodax.com

saya kira mungkin keamanan yang sudah di sediakan tidak digunakan atau lagi kurang beruntung aja, kalau menurut saya hecker dari sejak dulu emang pinter kalau gak pinter gak mungkin jadi hecker, kalau hecker sekang pasti lebih pinter lagi.

kalo pun dibobol kenapa gk di widrawh ?
jadiin voucher kek, atau kirim coin ke wallet lain kek dalam masalah ini untuk kemalingan itu tidak ada asset yg keluar gan.

ane juga berpikir ini jelas tidak human error.

iya teknologi skrang semakin canggih soalnya keamanan apapun bsa di bobol klo kasus ts ini entah salah sistem atau gimana soalnya aset dia habis terjual sendiri sedangkan masih ada sisa dalam bentuk rupiah klopun ke heck pasti akan di cairkan itu via voucer tpi ini gk saya bingung jga

Ini di bikin minus aset nya wkowko
Beli nya mahal , jual nya murah . Sedih dah 😂

Sekarang indodax sudah mulai ketat gan,tidak mudah bagi orang lain untuk mencuri coin kita yang ada di indodax,untuk masuk saja si pengguna harus verifikasi melalui gmail dulu begitu pun untuk transaksi nya,jadi menurut ane indodax bukan jebol

Kl diliat kasusnya jelas motif utk pump & dump harga aset dgn membobol dan menggunakan akun2 member yg mempunyai aset/saldo. Mgkn dipikir akan gampang ketauan dgn cara withdraw dll. Intinya dgn membobol akun lain dan menggunakan/mengorbankan modal org lain utk mendapatkan harga serendah2nya pd saat didump dan hrg setinggi mgkn pd saat dipump. Bs jadi kerjaan bot atau bbrp org/team. Berarti aset2 member yg bersaldo sangat riskan skrg.

Tadi malam ada temen yang ngabarin kalau akun indodaxnya kebobolan dan hampir semua aset yang dimiliki di dalam akun indodaxnya dijual dnegan harga yang sangat murah, tentu ini bukan kali pertama bahkan sudah banyak member indodax yang harus kehilangan aset mereka.

Saya pribadi selama ini menggunakan indodax belum pernah terjadi apa-apa masih aman-aman saja, banyak nya pencurian saat ini mungkin karena human eror, lebih baik bookmark semua website yang sering di kunjungi supaya terhindar dari website phising.

saya juga seperti itu gan, sejauh ini alhamdullillah belum pernah kehilangan apa-apa, dan semoga tidak pernah. katanya API tradenya yang kejebol, tapi gak tahu sih, sejauh ini hanya lihat ss, tapi blm ada temen yang kena.

ada dua cara mengatasinya tolong di tambahkan ke post utama
1. gunakan pengamanan kedua ( 2fa, phone verification, email verification)
2. jangan gunakan password yg sama di semua website yg mengharuskan anda untuk registrasi

untuk yg ke 2 memang agak ribet nantinya tapi yg saya baca selama ini hacker sudah punya email dan password yg sering kita gunakan entah dari scam website ataupun yg lain

wah saya sudah lama tidak membuka web indodax dan cek akun karna melihat pasar yang sangat anjlok , cuman menyimpan saja di indodax . itu terjadinya trade saat online kah atau ketika offlane atau tidak membuka akun indodax nya? harusnya indodax secepat nya melakukan maintence agan dapat memperbaiki sistem nya .

Nah ini gan yang di khawatirkan oleh pihak Indodax. 2FA menjadi pengaman terakhir akun kita dari retasan para hacker, dan saya sarankan untuk semua member baik di Indodax maupun exchanger lainnya segera aktifkan 2FA nya

---

Sudah gan, Indodax per tanggal 20 November kemarin mewajibkan seluruh akun yang login untuk konfirmasi login lewat email lagi dan memang harus dari kita sendiri yang mengamankan aset kita seperti mengaktifkan 2FA untuk palang terakhir keamanan akun

iya benar saya banyak membaca keluhan orang-orang yang akunnya terkena hack tiba-tiba otomastis ngetrade sendiri sampai saldonya habis ada yang habis ratusan juta ngeri sekali saya saja mendengar berita tersebut langsung memindahkan semua aset ke market binance karena lebih aman

Pernah dgr jg di binance kejadian begitu tp cepat diselesaikan dan dikembalikan aset2 membernya yg diinvestigasi tdk terlibat. Mgkn mrk tau, kl tdk cepat diselesaikan nama besar exchangernya akan terdampak. Mdh2an kejadian di Indo jg bisa diselesaikan dgn baik dan cepat utk kebaikan semua pihak.

menurut saya permasalah yang terjadi sebelumnya di indodax bisa di sebabkan karena memang ada serangan system mereka, tetapi dari pihal indodax sepertinya memang menutupi hal itu, atau bisa memang tidak ada apa2 hanya maintenance biasa seperti yang dikatakan indodax, cara teraman untuk melindungi aset digital adalah dengan menggunakan semua fasilitas keamanan yang telah sediakan, pasti kemanan akun lebih terjamin.

nah iya , indodax pernah di serang cuman di gk publish melainkan langsung MT dadakan . Cuman beda na ama Binance , Binance tau mereka di serang , mereka juga publish dan kadang kasus ini malah di jadi in bahan canda di twitter sama member dan CEO na , CEO nya juga ketawa" tapi balik lagi , ujung"nya Binance juga mau ganti semua kerugian member mereka atas penyerangan tersebut.

bener banget indodax selalu tertutup terhadap kekurangan mereka , ngga di publish , kemarin lihat ngga Order book btc di indodax 41jt ? langsuing MT dadakan selama 15mnt habis itu tiba2 orderbook yang 40jt an semua hilang tiba - tiba kaget doank sampai sampai ad ayng kejaring d harga tersebut , indodax juga tidak mw ganti rugi atas kehilangan orang orang yang d hack melalui API API yang disediakan indodax
tindakan preventifnya juga kurang bgt

Mungkin itulah kelemahan sekarang pada indodax gan, akhir2 ini sudah sangat mengkhawatirkan penggunanya. akan tetapi saya sangat suka dengan keamanan ketat indodax saat ini gan.

Dengan semakin populernya situs Indodax, maka tidak sedikit rintangan yang harus dihadapi. Untuk pencegahannya memang benar kita harus mengikuti aturan yang aman dalam hal transaksi dan mempelajari step by step sistem keamanan indodax yang dapat diaplikasikan pada akun kita.
Jika hal tersebut sudah dilakukan dan tetap terjadi, berarti kita harus banyak intropeksi diri :)

Edited & Update -

masih blm , barusan dapat berita bahwa ada lagi korban lagi yang dananya hilang 40jt , bisa d cek berita coin < di telegram kalau join , ngga akan ane kasi link tkt ngereff kwaokwaowak
jadi menurut ane sndiri API / password juga tidak pengaruh buktinya tetep tembus walaupn sudah 2FA mnurut pernytaan korban , duit di tradingkan buy atas jual bawah
jadi masi agak ngeri jadi perhatikan aja aset kalian

Hari ini saya coba login ke indodax pake password biasanya sudah ga bisa, dan terpaksa saya pakai forgot password dan ternyata akun saya di locked, sy unlocked pake 2fa email sama google authentificator, adakah yang persis kejadian dengan saya hari ini?

Saya juga mengalami hal yang sama.  Saya paksa login dapat seperti ini :

Error 1015 Ray ID: 481e66a31a23a906 • 2018-11-30 15:38:25 UTC
You are being rate limited
What happened?
The owner of this website (indodax.com) has banned you temporarily from accessing this website.

Cloudflare Ray ID: 481e66a31a23a906
Your IP: 180.247.171.225
Performance & security by Cloudflare

Gak tahu juga maksudnya.
Semoga ada pihak indodax yang mau konfirmasi.

ini bukanya nuduh gan, dalam jangka waktu sekitaran satu bulan yang lalu para pengguna indodax saat melakukan login di minta konfirmasi dari email (tidak seperti biasanya), dan kita di minta untuk melakukan pengamanan extra yang ada pada indodax itu sendiri, bukan tanpa alasan karena indodax memang sedang di serang, tiga hari yang lalu kawan ane baru kehilangan 5 eth dalam walletnya, dan jika membaca pada forum Indodax ini sendiri, banyak yang kehilangan coinnya baru baru ini gan, dan benar seperti yang dikatakan op, kehilangan sering terjadi diatas jam 1 malam

Menurut saya memang agak mengherankan, akun-akun member Indodax yang saya tahu selama ini tidak pernah ada masalah. Tiba-tiba sekarang ada kasus seperti ini, dan momennya pas harga crypto anjlok semua. Tapi sebaiknya kita tunggu saja hasil investigasi dari tim Indodax

Saya sangat suka poin ini
Poin 1 dan 4  > sebagai manusia kita harus ikhtiar berusaha menjaga akun supaya tetap aman

Poin 2,3,dan 5 > menjaga hubungan baik dengan Tuhan supaya lebih mudah dalam segala usaha

ini sebuah berita yang besar dan jelas merusak citra indodax fatal banget si sampai kejadina kaya gitu soalnya kasusnya bukan cuman di 1 akun tapi ada banyak akun terlihat dari curhatan beberapa temen untuk masalah human eror atau indodax jebol kayaknya 2 kemungkinan itu bisa jadi penyebabnya

Sebelumnya turut berduka gan. Sebenernya dari penjelasan agan saya memahami agan orang nya hati - hati di buktikan dengan melakukan bookmark ke situs indodax agar gak terjadi atau kena web phising.

Kita gak tau gan perkembangan hacker sekarang itu seperti apa , mungkin hanya butuh histori login kita ae mereka bisa leluasa masuk ke akun kita gan.

Sangat penting memasang GA untuk mengamankan aset, apalagi punya dana yang gak sedikit. Gak ada salah nya kan kita sedikit ribet daripada kehilangan aset.

ya jelas gan, kita invest di crypto tidak ada yang menjamin dari pemerintah tentang kemanan dan dana investasinya, kalau tiba2 koin hilang di market atau kena serangan hacker marketnya semua tergantung dari pihak market mau membalikan atau tidak, hanya modal percaya saja kita tidak bisa menuntutnya

Jaman sekarang bisnis begitu enak banget.  Termasuk bank,asuransi, bursa saham dan lembaga keuangan spt ini yg dibawah OJK tinggal blg anda kena heckel dan anda yg salah beres dah.... Sepertinya gak segampang itulah kec jaman dulu.

terkadang pengalaman teman haruslah bisa dijadikan contoh untuk perbaikan, seiring meningkatnya beberapa kasus haker baik diwallet pribadi maupun di exchange, saya rasa sangat perlu membuat standarisasi keamanan wallet, ternasuk pemasangan autentication agar walletnya lebih terjamin. informasi tambahan dapat dibaca di
• https://medium.com/@richb_/easy-two-factor-authentication-2fa-with-google-authenticator
• https://utekno.com/cara-mengaktifkan-2fa-google

saya kira kita harus melihat permasalahannya terlebih dahulu dan tidak menyalakan indodax mungkin para penggunanya yang kebobolan tidak menggunakan keamanan yang di sediakan seperti mengunakan authenticator. jika sudah menggunakan tetapi masih jebol juga baru kita salahkan indodax.

saya pikir bukan indodax yang jebol gan hanya saja user nya aja yang kurang teliti biasa nya yang kenak itu pasti kenak webphising.

Seputar info dan kemajuan terkait kasus ini, kalian bisa join di grup WA para Korban soal detail nya juga > https://chat.whatsapp.com/ETqVNeOXas5J52BfwYB5Yw

Saya member indodax sejak 2014, dan selama ini belum pernah bermasalah (semoga tidak), WD, Deposit, Trading, voucer... semuanya aman. Saya turut prihatin dengan kejadian yang menimpa anda. Menurut saya, kejadian anda ini Human Error, tapi tidak ada salahnya jika hal ini anda bicarakan terlebih dahulu dengan indodax, idealnya sih anda lakukan sebelum membuat postingan topik ini. Sehingga tidak menimbulkan presepsi negatif, tapi nasi sudah jadi bubur, dan sebagai catatan bahwa Autenthicator itu sangat penting untul keamanan akun.

saya tidak ada terdapat kasus seperti itu namun teman saya sempat mendapatkan kasus yang sama ,heran mungkin teman saya atau yang mendapatkan kasus yang sama seperti itu bisa jadi pernah kena phsing atau terselip malware di pc agan-agan ini ,langkah yang pasti jika diharuskan login dimana saja lihat url dan koreksi apakah benar atau ada keganjilan

Ini yang paling tepat, jadi awalnya sbenarnya sudah kena phising dan dia tidak sadar jadinya, atau memng dasarnya komputernya sudah ada malware dsb jadi ini sih murni human eror, saya sndiri sudah hampir 2 tahun pake indodax dan semuanya aman, apalgi dibantu dengan supportnya terbilang sangat baik dalam menjawab permasalhan membernya

Saya tidak tahu pasti apa yang sedang terjadi sama INDODAX , belakangan ini indodax seperti nya lagi berbenah dalam halaman keamanan ,mulai dari para member harus mengganti password dan login harus verifikasi di email.

saran saya sebelum menuduh suatu market curang atau di hack,
bersihkan atau cek pc anda sendiri karena sekarang banyak sekali spyware tersebar
yg saya takut kan pc anda terinfeksi tapi anda malah menyalah kan market

Ane belum bisa memastikan apa sebenar nya yang terjadi dengan indodax, setau ane indodax lagi memperbaiki sistem nya. Khusus nya dari segi ke amanan, karena selama ini indodax sangat rentat pembobolan karena ke amanan nya sangat mudah di jebol, 

Yak tepat gan. Memang bagi pemula maupun yang tidak aware web phising sering kali menjadi masalahnya. Amankanlah akun kalian dengan 2FA agar lebih terjaga aset nya

info apa gan? kalau cuma posting hanya share group WA itu di larang gan
baca rules sub-forum kita
https://bitcointalk.org/index.php?topic=764664.msg24872287#msg24872287

untuk Op makasih yah, baru tau kalau beberapa hal terkait keamanan akun terutama terkait email yang di gunakakan saat register bounty harus di bedakan dari email exchange. sebagai user baru saya menjadi waspada terkait apa yang di hadapi beberapa temen op terkait hal tersebut. semoga hanya error karena saya masih baik baik saya trade di indodax.

Itu grup WA para korban , mereka bikin grup untuk sharing kemajuan terkait kasus ini :)

iya gan klo bsa sih di bookmard aja ling indodex dan klo bsa selalu mengaktifkan semua keamanannya mungkin yg kena gara2 keamanan gk di aktifin semua kali ya memang rawan sih klo pc sampek kena yg namanya malware bsa2 data ilang dan klo main di warnet saat ngetik pakek virtual kaybord aja takutnya ada yg pasang kaylog

Entah pada baca keseluruhan atau tidak , cuman saya mau bilang ;

1. Hp saya bersih dari malware
2. Saya gak terkena web phising
3. Saya gk menjelek - jelek'an indodax, saya harap semoga gk ada yg menjadi korbsn lg seperti saya

Tapi terlepas dari itu semua, terima kasih saran dan masukan nya .

Last email yg saya terima ;
Halo Bapak/Ibu
Kami Dari PT. Indodax Nasional Indonesia, ingin menindaklanjuti terkait kasus anda.
Sehingga kami akan menghubungi anda melalui nomor telepon berikut +62

Mohon kesediaannya untuk meluangkan waktu.

Sebagai kelengkapan untuk penyelidikan lebih lanjut mohon melampirkan data-data berikut melalui email ini:

1. Foto/Scan Kartu identitas anda:

2. Laporan pengaduan:

3. Laporan dari Pihak Kepolisian ( Opsional ):

Untuk tahapan hasil penyelidikan setelah dokumen kelengkapan diatas telah dilengkapi
Dari sisi tim legal resmi kami akan menghubungi Bapak/Ibu dari Nomor : +62

Terima kasih.

*nah karena saya orang nya mager'an  ;D dan udh ikhlas .
Mungkin kasus ini gak saya lanjutkan lagi.

************* TERIMA KASIH ***************

Jadi sudah jelas disini penggunaan 2fa sangat penting bagi kita yang punya akun indodax walaupun itu juga tidak menjamin 100% keamanan terjamin setidaknya kita antisipasi untuk mencegah hal yang tidak di inginkan, kalo bisa ane tambahin nih saran, email juga wajib pake 2fa, atau lebih aman lagi pake email berbayar

Nah sudah ada respon dan tinggal ditindak lanjuti untuk mencari jalan keluarnya sehingga untuk perbaikan, yang terpenting adalah niatnya untuk kebaikan dan berusaha untuk memperbaiki dimana letak kesalahanya.

Mungkin ada beberapa yang bermasalah tp gak semuanya sih
karena ane aman aja balancenya. Jadi mungkin itu ada kesalahan dari orangnya dan mungkin juga sistem indodax perlu di tingkatkan terus menerus
 

waduh kalau begitu mending jangan di transfer ke indodax dulu dong berarti, kalo emang masih rawan kejadian yang serupa, ya untuk jaga-jaga mending biar utuh di MEW aja, tapi ga bisa jual kalo pas harganya lagi naik.

Saya turut prihatin gan dengan hal seperti ini, selalu saja banyak ketakutan dan ketidaknyamanan saat kita mempunya suatu aset di dunia digital, terkadang sampe kesel kalau denger hal seperti itu. Apakah dengan mudahnya orang orang jahat "hacker" mengambil yang bukan haknya, atau apakah emang sengaja dibuat celah oleh pihak tertentu untuk bisa dimanipulasi. Apa jangan jangan kita sendiri malah yang memberi celah buat para hacker. Berharap wallet, exhanger, dll yang berhubungan dengan aset digital meningkatkan keamanannya agar semua pengguna bisa aman dan nyaman.

Waduh sdh lama msh belum ada penyelesaiannya. Malah msh dengar ada yg kena lg. Mending save idr ke bank drpd kena ntar gak jelas. Turut prihatin bagi korban2 semoga kalian bs cepat menyelesaikannya sesuai harapan.

Kebetulan gan, saya juga baru saja mendapat email login indodax padahal udah hampir seminggu saya tidak buka akun.dan untungnya aset saya aman pas login mungkin karena saya pakai google auth. Saya sarankan buat para pengguna indodax lebih berhati2 dan coba pakai keamanan google auth

Alhamdulilah akun saya masih aman, karena memang dari awal register di indodax sudah pasang 2fa dan untuk notifikasi email login hanya sekali saja saat login pake browser baru, login selanjutnya tidak ada konfirmasi email
btw browser attacker itu apa gan? apakah ada tanda - tandanya ketika terkena browser attacker?

Sebelumnya ane ikut prihatin atas masalah dan cobaan yang agan op alami:


Sekedar tambahan,
1. no.1 hal awal yang penting dilakukan,
2. no.4 sebetulnya jika sudah terlanjur sama email yang terdaftar segera bedakan password yang digunakan,
3. secara pribadi ane selalu melakukan browsing dengan mode private di mozilla firefox atau incognito pada chrome tujuan meminimalisir dan berjaga-jaga jika browser terkena malicious software yang bisa memanfaatkan kelemahan cookies/session (browser bug), informasi bisa dibaca: https://security.stackexchange.com/questions/126261/can-cookies-carry-viruses/126262
4. update browser ke versi terbaru
5. bookmark official site

EDIT:
Mohon izin review kronologi gan:

Kalo liat cerita diatas kejadian yang dialami terjadi didalam platform android bisa saja bug dari app mobile yang dimanfaatkan malware (bot), artinya kita juga harus waspada terhadap apa yang ada di handphone kita, apalagi kebanyakan aplikasi mobile posisi login tersimpan, setelah pertama kali daftar dan login, tinggal klik langsung masuk tanpa meminta user dan password seperti pada browser di pc atau laptop (tetapi dalam kasus ini agan selalu verifkasi via email ya untuk login).

Trus kan agan dapet notifikasi tuh tentang order penjualan dan pembelian, menurut ane notif itu kalo tersimpan kan menjadi sebuah log, walalupun agan udah pasrah dan menerima ane cuma kasih saran dan bahan pertimbangan untuk meminta pihak penyedia jasa exchange yang disebutkan, melakukan trace, masuk ke akun mana pembelian dan penjualan aset yang agan punya (di tempat mereka juga harusnya ada notifikasi), karena menurut ane ini terjadi di dalam platform mereka, bukan withdrawal/penarikan keluar.

Kalau toh gak tersimpan sebagai log, mungkin bisa diusahakan lewat database mereka, perkirakan tanggal dan jam kejadiannya.

Terima kasih, CMIIW  :-*

semacam DNS attack jadi mereka melacak IP untuk mendapatkan data data pribadi ketika kita ngebrowsing menggunakan mozilla atau lain sebagainya
jadi bnyk bgt yg ngalamain sih , kehilangan ratusan juta mlaah tapi indodax ngga berbuat banyak

Maaf gan ini masih berlanjut atau sudah selesai gan masalah yang di indodax nya? Memang alangkah baik nya menggunaka GA untuk keamanan akun, turut prihatin saya untuk yg kena jutaan rupiah

Sudah tidak saya lanjutkan .

Bukan human error tapi Indodax benera - benar jebol karena banyak sekali akun yang di trader oleh orang lain dengan harga yang sangat rendah, entah bagaimana nasib teman - teman kita ini apakah akan mendapatkan ganti rugi atau tidak.